Trojan TDSSSERV.Q sur C:\windows\explorer.exe

Question

Bonjour,
ce matin, mon programme de sécurité Noman m'affiche une erreur, il a trouver un cheval de troie, du nom de TDSSSERV.Q sur C:\windows\explorer.exe, j'ai fait la manipulation avec combo-fix, il ne supprime rien, voici son rapport : ComboFix 09-04-17.03 - ¤ ThéOLoU ¤ 17/04/2009 10:48.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3071.2035 [GMT 2:00]
Lancé depuis: c:\users\¤ ThéOLoU ¤\Desktop\Comb-Fix.exe
AV: Norman Security Suite ver. 7.00 *On-access scanning disabled* (Updated)
 * Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-17 au 2009-04-17  ))))))))))))))))))))))))))))))))))))
.

2009-04-17 08:42 . 2009-04-17 08:42	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Malwarebytes
2009-04-17 08:42 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-17 08:42 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-17 08:42 . 2009-04-17 08:42	--------	d-----w	c:\users\All Users\Malwarebytes
2009-04-17 08:42 . 2009-04-17 08:42	--------	d-----w	c:\programdata\Malwarebytes
2009-04-17 08:30 . 2009-04-17 08:30	--------	d-----w	C:\moi
2009-04-17 08:28 . 2009-04-17 08:30	--------	d-----w	C:\ComboFix
2009-04-15 21:57 . 2008-06-06 03:27	38912	----a-w	c:\windows\system32\xolehlp.dll
2009-04-15 21:57 . 2008-06-06 03:27	562176	----a-w	c:\windows\system32\msdtcprx.dll
2009-04-15 21:56 . 2008-12-06 04:42	376832	----a-w	c:\windows\system32\winhttp.dll
2009-04-12 17:16 . 2009-04-07 01:30	139264	----a-w	c:\windows\system32
vcod141.dll
2009-04-12 17:16 . 2009-04-07 01:30	1310720	----a-w	c:\windows\system32
vcuvenc.dll
2009-04-06 19:35 . 2009-04-06 19:35	801312	----a-w	c:\windows\system32
vcplui.exe
2009-04-06 19:35 . 2009-04-06 19:35	1112608	----a-w	c:\windows\system32
vcpluir.dll
2009-04-06 19:35 . 2009-04-06 19:35	420384	----a-w	c:\windows\system32
vcpl.cpl
2009-04-06 19:35 . 2009-03-27 08:03	207392	----a-w	c:\windows\system32
vvsvc.exe
2009-04-06 19:35 . 2009-04-06 19:35	143360	----a-w	c:\windows\system32
vshext.dll
2009-04-06 19:35 . 2009-03-27 08:03	958464	----a-w	c:\windows\system32
vsvcr.dll
2009-04-06 19:35 . 2009-03-27 08:03	641568	----a-w	c:\windows\system32
vsvc.dll
2009-03-28 17:47 . 2009-03-28 17:47	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DivX
2009-03-28 13:25 . 2009-03-28 13:25	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Pro
2009-03-28 13:25 . 2009-03-28 13:25	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools
2009-03-28 13:24 . 2009-03-28 13:24	--------	d-----w	c:\users\All Users\DAEMON Tools Lite
2009-03-28 13:24 . 2009-03-28 13:24	--------	d-----w	c:\programdata\DAEMON Tools Lite
2009-03-28 13:17 . 2009-03-28 13:17	717296	----a-w	c:\windows\system32\drivers\sptd.sys
2009-03-28 13:16 . 2009-03-28 13:26	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Lite
2009-03-23 10:28 . 2009-03-23 10:28	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Nero
2009-03-21 23:55 . 2009-03-21 23:55	0	---ha-w	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-03-21 01:18 . 2009-03-21 01:18	--------	d--h--r	c:\users\¤ ThéOLoU ¤\AppData\Roaming\SecuROM
2009-03-20 19:57 . 2009-04-16 13:35	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming	eamspeak2
2009-03-20 19:57 . 2009-03-20 19:57	34064	----a-w	c:\windows\system32\lhacm.acm
2009-03-20 18:20 . 2008-03-13 01:10	445504	----a-r	c:\windows\system32\vp6vfw.dll
2009-03-19 14:10 . 2009-04-07 15:46	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Local\Microsoft Games
2009-03-19 13:26 . 2009-03-21 22:53	680	----a-w	c:\users\¤ ThéOLoU ¤\AppData\Local\d3d9caps.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-17 08:42 . 2009-04-17 08:42	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Malwarebytes
2009-04-17 08:42 . 2009-04-17 08:42	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-17 08:22 . 2009-03-16 22:21	--------	d-s---w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft
2009-04-16 13:35 . 2009-03-20 19:57	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming	eamspeak2
2009-04-16 01:15 . 2008-04-09 09:32	669328	----a-w	c:\windows\System32\perfh00C.dat
2009-04-16 01:15 . 2008-04-09 09:32	123350	----a-w	c:\windows\System32\perfc00C.dat
2009-04-16 01:10 . 2009-03-16 22:14	--------	d-----w	c:\program files\Norman
2009-04-16 01:08 . 2006-11-02 11:18	--------	d-----w	c:\program files\Windows Mail
2009-04-16 01:01 . 2009-03-16 22:15	--------	d-----w	c:\programdata\Microsoft Help
2009-04-16 00:00 . 2009-03-16 23:07	--------	d-----w	c:\program files\WinamaxPoker
2009-04-14 00:28 . 2008-08-06 22:08	--------	d-----w	c:\programdata\NVIDIA
2009-04-14 00:24 . 2006-11-02 10:25	51200	----a-w	c:\windows\Inf\infpub.dat
2009-04-14 00:24 . 2006-11-02 10:25	86016	----a-w	c:\windows\Inf\infstrng.dat
2009-04-14 00:24 . 2006-11-02 10:25	86016	----a-w	c:\windows\Inf\infstor.dat
2009-04-12 19:50 . 2009-04-12 19:50	1801	----a-w	c:\users\All Users\xmlA6AF.tmp
2009-04-12 19:50 . 2009-04-12 19:50	1801	----a-w	c:\programdata\xmlA6AF.tmp
2009-04-12 19:50 . 2009-04-12 19:50	9017	----a-w	c:\users\All Users\xmlA2F4.tmp
2009-04-12 19:50 . 2009-04-12 19:50	9017	----a-w	c:\programdata\xmlA2F4.tmp
2009-04-12 19:50 . 2009-04-12 19:50	13592	----a-w	c:\users\All Users\xmlA517.tmp
2009-04-12 19:50 . 2009-04-12 19:50	13592	----a-w	c:\programdata\xmlA517.tmp
2009-04-12 19:50 . 2009-04-12 19:50	0	----a-w	c:\users\All Users\xmlA5F2.tmp
2009-04-12 19:50 . 2009-04-12 19:50	0	----a-w	c:\programdata\xmlA5F2.tmp
2009-04-12 18:11 . 2009-04-12 18:11	1801	----a-w	c:\users\All Users\xml511.tmp
2009-04-12 18:11 . 2009-04-12 18:11	1801	----a-w	c:\programdata\xml511.tmp
2009-04-12 18:11 . 2009-04-12 18:11	0	----a-w	c:\users\All Users\xml407.tmp
2009-04-12 18:11 . 2009-04-12 18:11	0	----a-w	c:\programdata\xml407.tmp
2009-04-12 18:11 . 2009-04-12 18:11	13592	----a-w	c:\users\All Users\xml2ED.tmp
2009-04-12 18:11 . 2009-04-12 18:11	13592	----a-w	c:\programdata\xml2ED.tmp
2009-04-12 18:11 . 2009-04-12 18:11	9017	----a-w	c:\users\All Users\xmlF7F4.tmp
2009-04-12 18:11 . 2009-04-12 18:11	9017	----a-w	c:\programdata\xmlF7F4.tmp
2009-04-12 18:04 . 2009-04-12 18:04	--------	d-----w	c:\program files\SiSoftware
2009-04-05 22:00 . 2009-03-18 15:53	--------	d-----w	c:\program files\Steam
2009-04-05 19:48 . 2009-03-17 03:18	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\LimeWire
2009-03-28 18:12 . 2009-03-20 18:20	--------	d-----w	c:\program files\EA GAMES
2009-03-28 17:47 . 2009-03-28 17:47	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DivX
2009-03-28 13:32 . 2009-03-28 13:32	--------	d-----w	c:\program files\DivX
2009-03-28 13:32 . 2009-03-28 13:32	--------	d-----w	c:\program files\Common Files\PX Storage Engine
2009-03-28 13:32 . 2009-03-28 13:32	--------	d-----w	c:\program files\Common Files\DivX Shared
2009-03-28 13:31 . 2009-03-17 03:16	--------	d-----w	c:\program files\Java
2009-03-28 13:30 . 2009-03-28 13:26	--------	d-----w	c:\program files\Singles
2009-03-28 13:26 . 2009-03-16 22:28	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-28 13:26 . 2009-03-28 13:26	--------	d-----w	c:\program files\Common Files\InstallShield
2009-03-28 13:26 . 2009-03-28 13:16	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Lite
2009-03-28 13:25 . 2009-03-28 13:25	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Pro
2009-03-28 13:25 . 2009-03-28 13:25	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools
2009-03-28 13:24 . 2009-03-28 13:23	--------	d-----w	c:\program files\DAEMON Tools Toolbar
2009-03-28 13:24 . 2009-03-28 13:23	--------	d-----w	c:\program files\DAEMON Tools Lite
2009-03-28 13:18 . 2009-03-17 14:43	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\dvdcss
2009-03-27 06:14 . 2008-08-06 21:59	453152	----a-w	c:\windows\System32
vuninst.exe
2009-03-23 10:28 . 2009-03-23 10:28	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Nero
2009-03-21 22:53 . 2009-03-19 13:26	680	----a-w	c:\users\¤ ThéOLoU ¤\AppData\Local\d3d9caps.dat
2009-03-21 01:18 . 2009-03-21 01:18	--------	d--h--r	c:\users\¤ ThéOLoU ¤\AppData\Roaming\SecuROM
2009-03-20 19:57 . 2009-03-20 19:57	--------	d-----w	c:\program files\Teamspeak2_RC2
2009-03-19 00:39 . 2009-03-18 15:53	--------	d-----w	c:\program files\Common Files\Steam
2009-03-18 13:39 . 2009-03-16 22:22	--------	d-----w	c:\programdata\HDBR31
2009-03-17 14:42 . 2009-03-17 14:42	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\vlc
2009-03-17 14:42 . 2009-03-17 14:42	--------	d-----w	c:\program files\VideoLAN
2009-03-17 13:36 . 2009-03-16 22:42	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Google
2009-03-17 03:52 . 2009-03-17 03:52	--------	d-----w	c:\programdata\Messenger Plus!
2009-03-17 03:40 . 2009-03-17 03:31	--------	d-----w	c:\program files\Shareaza
2009-03-17 03:38 . 2009-04-15 21:55	40960	----a-w	c:\windows\AppPatch\apihex86.dll
2009-03-17 03:38 . 2009-04-15 21:55	13824	----a-w	c:\windows\System32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 21:55	24064	----a-w	c:\windows\System32\amxread.dll
2009-03-17 03:31 . 2009-03-17 03:31	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Shareaza
2009-03-17 03:17 . 2009-03-17 03:16	--------	d-----w	c:\program files\LimeWire
2009-03-17 02:35 . 2009-03-17 02:35	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\WinRAR
2009-03-17 02:34 . 2009-03-17 02:34	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Acreon
2009-03-17 02:01 . 2009-03-17 02:01	--------	d-----w	c:\program files\MSXML 4.0
2009-03-16 23:52 . 2009-03-16 23:52	--------	d-----w	c:\programdata\Blizzard
2009-03-16 23:33 . 2009-03-16 23:18	--------	d-----w	c:\program files\Common Files\Blizzard Entertainment
2009-03-16 23:27 . 2009-03-16 22:22	70568	----a-w	c:\users\¤ ThéOLoU ¤\AppData\Local\GDIPFONTCACHEV1.DAT
2009-03-16 23:17 . 2009-03-16 23:11	--------	d-----w	c:\program files\Common Files\Wise Installation Wizard
2009-03-16 23:17 . 2009-03-16 23:11	--------	d-----w	c:\program files\AGEIA Technologies
2009-03-16 23:02 . 2009-03-16 23:02	--------	d-----w	c:\program files\Microsoft IntelliPoint
2009-03-16 22:58 . 2009-03-16 22:58	--------	d-----w	c:\program files\Messenger Plus! Live
2009-03-16 22:47 . 2009-03-16 22:47	--------	d-----w	c:\program files\ma-config.com
2009-03-16 22:47 . 2009-03-16 22:47	--------	d-----w	c:\programdata\ma-config.com
2009-03-16 22:46 . 2009-03-16 22:46	--------	d-----w	c:\program files\Microsoft
2009-03-16 22:46 . 2009-03-16 22:45	--------	d-----w	c:\program files\Windows Live
2009-03-16 22:45 . 2009-03-16 22:45	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-03-16 22:43 . 2009-03-16 22:43	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Mozilla
2009-03-16 22:42 . 2009-03-16 22:42	--------	d-----w	c:\program files\Common Files\Windows Live
2009-03-16 22:42 . 2009-03-16 22:41	--------	d-----w	c:\program files\Google
2009-03-16 22:36 . 2009-03-16 22:36	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Macromedia
2009-03-16 22:36 . 2009-03-16 22:26	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Adobe
2009-03-16 22:28 . 2009-03-16 22:28	--------	d-----w	c:\program files\REALTEK
2009-03-16 22:27 . 2009-03-16 22:27	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\InstallShield
2009-03-16 22:25 . 2009-03-16 22:25	--------	d-----w	c:\programdata\ASUS
2009-03-16 22:25 . 2009-03-16 22:25	--------	d-----w	c:\program files\ASUS
2009-03-16 22:21 . 2009-03-16 22:21	--------	d-----w	c:\users\¤ ThéOLoU ¤\AppData\Roaming\Identities
2009-03-16 22:21 . 2009-03-16 22:17	--------	d-----w	c:\program files\Microsoft Works
2009-03-16 22:21 . 2009-03-16 22:21	--------	d-----w	c:\programdata\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
2009-03-16 22:21 . 2009-03-16 22:21	--------	d-----w	c:\program files\Activation Assistant for the 2007 Microsoft Office suites
2009-03-16 22:18 . 2009-03-16 22:18	--------	d-----w	c:\program files\Common Files\Fujitsu Siemens Computers
2009-03-16 22:18 . 2009-03-16 22:10	--------	d-----w	c:\program files\Fujitsu Siemens Computers
2009-03-16 22:17 . 2009-03-16 22:17	--------	d-----w	c:\program files\Microsoft.NET
2009-03-16 22:12 . 2009-03-16 22:12	1024	----a-w	C:\.rnd
2009-03-16 22:12 . 2009-03-16 22:11	--------	d-----w	c:\program files\Common Files\Nero
2009-03-16 22:11 . 2009-03-16 22:11	--------	d-----w	c:\programdata\Nero
2009-03-16 22:11 . 2009-03-16 22:11	--------	d-----w	c:\program files\Nero
2009-02-24 19:2009-02-24 19:34		34:32 .	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:2009-02-24 19:34		34:32 .	c:\program files\mozilla firefox\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"fsc-reg"="c:\fsc-reg\fscreg.exe" [2008-07-03 375296]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-16 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-21 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"FSCRecovery"="c:\program files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe" [2008-06-18 268096]
"Norman ZANDA"="c:\program files\Norman\Npm\Bin\ZLH.EXE" [2009-02-11 187504]
"NPCTray"="c:\program files\Norman
pc\bin
pc_tray.exe" [2007-09-17 126008]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2008-06-10 1406024]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13687328]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-05-28 6144000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"fsc-reg"="c:\fsc-reg\fscreg.exe" [2008-07-03 375296]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2008-12-29 10:40	687560	----a-w	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza]
2008-10-01 11:00	5723136	----a-w	c:\program files\Shareaza\Shareaza.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-03-18 15:53	1410296	----a-w	c:\program files\steam\Steam.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{FAB1E729-A535-4E0F-9030-833B9DE418E6}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{CC667336-31DF-4689-BB0E-A046B752FEF7}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B10025A9-2BA6-4B7F-A27F-2816BDFF270B}"= UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{DFF5DD50-903E-4CF0-9A1B-FEB83CA92D76}"= TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{BAEF7D11-E603-41D4-9333-310BF94080C7}"= UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{56F5E2F9-BA10-4832-BDD7-02EC3795C7AC}"= TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{3D2D69E0-ABA5-402F-92AC-0E9BE466B408}d:\world of warcraft\launcher.exe"= UDP:d:\world of warcraft\launcher.exe:Blizzard Launcher
"UDP Query User{D1638AEB-70DA-4E77-8AFF-CD06968250E3}d:\world of warcraft\launcher.exe"= TCP:d:\world of warcraft\launcher.exe:Blizzard Launcher
"TCP Query User{A3A172E5-AEF5-4C84-B87D-B90C8EFF216F}c:\program files\shareaza\shareaza.exe"= UDP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"UDP Query User{F419BD72-4EEB-443F-9ED1-E7B8CD82F554}c:\program files\shareaza\shareaza.exe"= TCP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"TCP Query User{C2636CB0-B308-44B1-9248-8D8A89D14FAD}d:\world of warcraft\backgrounddownloader.exe"= UDP:d:\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"UDP Query User{FEF5F7DD-0C2B-4513-9B6D-4BD64B239431}d:\world of warcraft\backgrounddownloader.exe"= TCP:d:\world of warcraft\backgrounddownloader.exe:Blizzard Downloader
"TCP Query User{A247D771-F5DD-4881-B118-6CB0DFD9E116}c:\program files\steam\steamapps\rottweilerz\counter-strike\hl.exe"= UDP:c:\program files\steam\steamappsottweilerz\counter-strike\hl.exe:Half-Life Launcher
"UDP Query User{141F65B2-2611-4B3E-93FE-F55ED6FF9FDB}c:\program files\steam\steamapps\rottweilerz\counter-strike\hl.exe"= TCP:c:\program files\steam\steamappsottweilerz\counter-strike\hl.exe:Half-Life Launcher
"TCP Query User{83D986C8-1BBA-41C3-9CB7-9D8C55B7DFFC}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{BAA8A8FB-A25C-4B37-BD96-FADD97CED6CE}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire

R1 NGS;Norman General Security Driver;c:\program files
orman
gs\bin
gs.sys [2009-02-11 22712]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]
R3 NvcMFlt;NvcMFlt;c:\windows\system32\DRIVERS
vcv32mf.sys [2009-01-22 19512]
R3 nvcoas;Norman Virus Control on-access component;c:\program files\Norman\Nvc\bin
vcoas.exe [2009-02-05 195640]
S1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver;c:\windows\system32\DRIVERStlprot.sys [2007-04-24 25896]
S2 Ndiskio;Ndiskio;c:\program files\Norman\Nse\bin\NDISKIO.SYS [2007-01-02 20448]
S2 NVOY;Norman Resource Provider;c:\program files\Norman
pm\bin
voy.exe [2009-01-20 126008]
S2 RealtekUSB;RealtekUSB;c:\program files\REALTEK\USB Wireless LAN Utility\RtlService.exe [2007-07-28 36864]
S3 NPC;Norman Parental Control;c:\program files\Norman
pc\bin
pcsvc32.exe [2008-04-17 416880]
S3 nsesvc;Norman Scanner Engine Service;c:\program files\Norman\Nse\bin\NSESVC.EXE [2008-11-27 183352]
S3 NUAA;Norman User Activity Agent;c:\program files\Norman
pc\bin
uaa.exe [2008-04-30 117816]
S3 NVCScheduler;Norman Virus Control Scheduler;c:\program files\Norman\Npm\bin\NVCSCHED.EXE [2007-09-18 154680]
S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2007-11-09 288768]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe [2008-12-11 98488]


--- Autres Services/Pilotes en mémoire ---

*Deregistered* - mchInjDrv

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}]
\shell\AutoRun\command - E:\Autorun.exe
.
Contenu du dossier 'Tâches planifiées'

2009-04-16 c:\windows\Tasks\User_Feed_Synchronization-{514359F7-D089-4730-B49E-B3A09F2A625F}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Norman
pc\bin
lf.dll
FF - ProfilePath - c:\users\¤ ThéOLoU ¤\AppData\Roaming\Mozilla\Firefox\Profiles\ulbq9395.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.om.net/
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-17 10:50
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(6024)
c:\program files\Norman
vc\bin\Niphk.dll
.
Heure de fin: 2009-04-17 10:51
ComboFix-quarantined-files.txt  2009-04-17 08:51

Avant-CF: 21 999 734 784 octets libres
Après-CF: 21 876 158 464 octets libres

251	--- E O F ---	2009-04-16 01:03





Aidez moi svp !! J'ai mit en gras et souligné ce qui me semble important !! Merci d'avance !

loloetseb · Accepted Answer

Desactives ton uac,puis

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

:)

rottweilerz · Answer

Alors merci déjà de t'occuper de mon cas, ensuite voici le texte "info" : 
info.txt logfile of random's system information tool 1.06 2009-04-17 14:11:03

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
CEP (Color Enable Package) v.9.0 (beta)-->"C:\PROGRA~1\EAGAME~1\LESSIM~1\zCEP_Uninstaller\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Fujitsu Siemens Computers Recovery-->MsiExec.exe /I{AFC454ED-A26F-4816-826B-C35129D82E1F}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Les Sims 2 : La bonne affaire-->C:\Program Files\EA GAMES\Les Sims 2  La bonne affaire\EAUninstall.exe
Les Sims™ 2 Animaux & Cie-->C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\EAUninstall.exe
Les Sims™ 2 Double Deluxe-->C:\Program Files\EA GAMES\Les Sims 2 Double Deluxe\EAUninstall.exe
Les Sims™ 2 H&M® Fashion Kit-->C:\Program Files\EA GAMES\Les Sims 2 H&M® Fashion Kit\EAUninstall.exe
Les Sims™ 2 IKEA® Home Design Kit-->C:\Program Files\EA GAMES\Les Sims 2 IKEA® Home Design Kit\EAUninstall.exe
Les Sims™ 2 Quartier Libre-->C:\Program Files\EA GAMES\Les Sims 2 Quartier Libre\EAUninstall.exe
Les Sims™ 2 Tout pour les ados Kit-->C:\Program Files\EA GAMES\Les Sims 2 Tout pour les ados Kit\EAUninstall.exe
LifeFrame2-->MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8 Essentials-->MsiExec.exe /X{373C3C97-2FA9-4E18-85A2-255060C21036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Norman Security Suite-->MsiExec.exe /X{A36B158D-8E9D-4BD3-8BDA-4B5EDC9C2E8C}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
REALTEK USB Wireless LAN Driver and Utility-->C:\Program Files\InstallShield Installation Information\{BE686891-3C56-4714-AFEF-341A7867BA80}\Install.exe -uninst -l0x40C
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Singles-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5628829F-3318-4DDA-988D-D301832F1611}\setup.exe" 
SiSoftware Sandra Lite 2009.SP2-->"C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SystemDiagnostics-->MsiExec.exe /X{2F926AE7-9FB7-4B34-906F-9C29A6D146A7}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamax Poker (remove only)-->"C:\Program Files\WinamaxPoker\uninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe

======Security center information======

AV: Norman Security Suite ver. 7.00 (disabled)
AS: Windows Defender

======System event log======

Computer Name: ¤ThéOLoU¤
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 47876
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090417085400.404911-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 1001
Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80070032
Record Number: 47882
Source Name: Microsoft-Windows-LanguagePackSetup
Time Written: 20090417085425.884111-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

Computer Name: ¤ThéOLoU¤
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 48025
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090417120833.618249-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 7011
Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service RealtekUSB.
Record Number: 48102
Source Name: Service Control Manager
Time Written: 20090417120952.000000-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 1001
Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80070032
Record Number: 48112
Source Name: Microsoft-Windows-LanguagePackSetup
Time Written: 20090417121008.161249-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: ¤ThéOLoU¤
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 2894
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20090417120908.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ¤ThéOLoU¤
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 2896
Source Name: Microsoft-Windows-WMI
Time Written: 20090417120952.000000-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:18]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM: 
Virus infected: 
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error: 
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2898
Source Name: NormanNPT
Time Written: 20090417121018.000000-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:32]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM: 
Virus infected: 
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error: 
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2899
Source Name: NormanNPT
Time Written: 20090417121032.000000-000
Event Type: Erreur
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 1
Message: Norman Message [2009/04/17 14:10:34]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.1.14
--------------------------------------------------------

ALARM: 
Virus infected: 
Virus name: 'TDSSServ.Q'
Login information: User '¤ ThéOLoU ¤' on host 'WIN-78K789GDV11'.
File infected: C:/Windows/explorer.exe
Virus repair error: 
Virus name: 'TDSSServ.Q'. Repair failed.

Record Number: 2900
Source Name: NormanNPT
Time Written: 20090417121034.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 2694
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.382849-000
Event Type: Échec de l'audit
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 2695
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.382849-000
Event Type: Échec de l'audit
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 2696
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120915.398449-000
Event Type: Échec de l'audit
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers
vcv32mf.sys	
Record Number: 2697
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120934.451849-000
Event Type: Échec de l'audit
User: 

Computer Name: ¤ThéOLoU¤
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Program Files\Norman\Npm\Bin\NmchInjDrv.sys	
Record Number: 2698
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090417120956.270249-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;%NpmLib%;C:\Program Files\Common Files\DivX Shared
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"NpmLib"=C:\Program Files\Norman\Npm\Bin
"SAN_DIR"=C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2

-----------------EOF-----------------

rottweilerz · Answer

Et le fichier "log" :
Logfile of random's system information tool 1.06 (written by random/random)
Run by ¤ ThéOLoU ¤ at 2009-04-17 14:11:01
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 21 GB (22%) free of 96 GB
Total RAM: 3071 MB (70% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\User_Feed_Synchronization-{514359F7-D089-4730-B49E-B3A09F2A625F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-03-17 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-03-17 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-17 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-05-28 6144000]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"FSCRecovery"=c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe [2008-06-18 268096]
"Norman ZANDA"=C:\Program Files\Norman\Npm\Bin\ZLH.EXE [2009-02-11 187504]
"NPCTray"=C:\Program Files\Norman
pc\bin
pc_tray.exe [2007-09-17 126008]
"IntelliPoint"=C:\Program Files\Microsoft IntelliPoint\ipoint.exe [2008-06-10 1406024]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-03-27 13687328]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-03-27 92704]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"fsc-reg"=C:\fsc-reg\fscreg.exe [2008-07-03 375296]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-03-17 39408]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza]
C:\Program Files\Shareaza\Shareaza.exe [2008-10-01 5723136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
c:\program files\steam\steam.exe [2009-03-18 1410296]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}]
shell\AutoRun\command - E:\Autorun.exe


======List of files/folders created in the last 2 months======

2009-04-17 14:11:01 ----D---- C:sit
2009-04-17 14:11:01 ----D---- C:\Program Files	rend micro
2009-04-17 11:10:54 ----D---- C:\Windows	emp
2009-04-17 11:10:53 ----A---- C:\ComboFix.txt
2009-04-17 11:07:26 ----D---- C:\Comb-Fix
2009-04-17 10:46:39 ----A---- C:\Windows\zip.exe
2009-04-17 10:46:39 ----A---- C:\Windows\vFind.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWXCACLS.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWSC.exe
2009-04-17 10:46:39 ----A---- C:\Windows\SWREG.exe
2009-04-17 10:46:39 ----A---- C:\Windows\sed.exe
2009-04-17 10:46:39 ----A---- C:\Windows\NIRCMD.exe
2009-04-17 10:46:39 ----A---- C:\Windows\grep.exe
2009-04-17 10:42:46 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Malwarebytes
2009-04-17 10:42:40 ----D---- C:\ProgramData\Malwarebytes
2009-04-17 10:42:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-04-17 10:30:01 ----D---- C:\moi
2009-04-17 10:26:55 ----D---- C:\Windows\ERDNT
2009-04-17 10:26:47 ----D---- C:\Qoobox
2009-04-15 23:57:03 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-15 23:57:03 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-15 23:56:52 ----A---- C:\Windows\system32\winhttp.dll
2009-04-15 23:55:42 ----A---- C:\Windows\system32pcss.dll
2009-04-15 23:55:41 ----A---- C:\Windows\system32
toskrnl.exe
2009-04-15 23:55:41 ----A---- C:\Windows\system32
tkrnlpa.exe
2009-04-15 23:55:40 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-15 23:55:39 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iashost.exe
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-15 23:55:39 ----A---- C:\Windows\system32\iasads.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\secur32.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\kernel32.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\apilogen.dll
2009-04-15 23:55:36 ----A---- C:\Windows\system32\amxread.dll
2009-04-15 23:55:29 ----A---- C:\Windows\system32\mshtml.dll
2009-04-15 23:55:28 ----A---- C:\Windows\system32\urlmon.dll
2009-04-15 23:55:28 ----A---- C:\Windows\system32\ieframe.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\wininet.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\occache.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-15 23:55:27 ----A---- C:\Windows\system32\iertutil.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-15 23:55:27 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\mstime.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-15 23:55:26 ----A---- C:\Windows\system32\ieencode.dll
2009-04-12 21:50:39 ----A---- C:\ProgramData\xmlA6AF.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA5F2.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA517.tmp
2009-04-12 21:50:38 ----A---- C:\ProgramData\xmlA2F4.tmp
2009-04-12 20:11:39 ----A---- C:\ProgramData\xml511.tmp
2009-04-12 20:11:39 ----A---- C:\ProgramData\xml407.tmp
2009-04-12 20:11:38 ----A---- C:\ProgramData\xml2ED.tmp
2009-04-12 20:11:36 ----A---- C:\ProgramData\xmlF7F4.tmp
2009-04-12 20:04:38 ----D---- C:\Windows\system32\directx
2009-04-12 20:04:31 ----D---- C:\Program Files\SiSoftware
2009-04-12 19:16:31 ----A---- C:\Windows\system32
vcuvenc.dll
2009-04-12 19:16:31 ----A---- C:\Windows\system32
vcod141.dll
2009-04-06 21:35:50 ----A---- C:\Windows\system32
vcpluir.dll
2009-04-06 21:35:50 ----A---- C:\Windows\system32
vcplui.exe
2009-04-06 21:35:24 ----A---- C:\Windows\system32
vvsvc.exe
2009-04-06 21:35:22 ----A---- C:\Windows\system32
vsvcr.dll
2009-04-06 21:35:22 ----A---- C:\Windows\system32
vsvc.dll
2009-04-06 21:35:22 ----A---- C:\Windows\system32
vshext.dll
2009-03-28 19:47:21 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DivX
2009-03-28 15:32:28 ----D---- C:\Program Files\Common Files\PX Storage Engine
2009-03-28 15:32:10 ----D---- C:\Program Files\DivX
2009-03-28 15:32:10 ----D---- C:\Program Files\Common Files\DivX Shared
2009-03-28 15:31:34 ----A---- C:\Windows\system32\javaws.exe
2009-03-28 15:31:34 ----A---- C:\Windows\system32\javaw.exe
2009-03-28 15:31:34 ----A---- C:\Windows\system32\java.exe
2009-03-28 15:26:28 ----D---- C:\Program Files\Singles
2009-03-28 15:26:17 ----D---- C:\Program Files\Common Files\InstallShield
2009-03-28 15:25:11 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Pro
2009-03-28 15:25:11 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools
2009-03-28 15:24:29 ----D---- C:\ProgramData\DAEMON Tools Lite
2009-03-28 15:23:49 ----D---- C:\Program Files\DAEMON Tools Toolbar
2009-03-28 15:23:42 ----D---- C:\Program Files\DAEMON Tools Lite
2009-03-28 15:16:55 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\DAEMON Tools Lite
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vwssr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vwss.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vwgf2um.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vvitvsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vvitvs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vudisp.exe
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vsvsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vsvs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
voglv32.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmoblsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmobls.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmctray.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmccssr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmccss.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmccsrs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vmccs.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vgamesr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vgames.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vdispsr.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vdisps.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vcuvid.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vcuda.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vcpl.dll
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vcod.dll
2009-03-23 12:28:16 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Nero
2009-03-21 03:18:34 ----RHD---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\SecuROM
2009-03-20 21:57:31 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming	eamspeak2
2009-03-20 21:57:08 ----D---- C:\Program Files\Teamspeak2_RC2
2009-03-20 20:20:33 ----D---- C:\Program Files\EA GAMES
2009-03-20 20:20:32 ----RA---- C:\Windows\system32\vp6vfw.dll
2009-03-18 17:53:11 ----D---- C:\Program Files\Common Files\Steam
2009-03-18 17:53:06 ----D---- C:\Program Files\Steam
2009-03-17 16:43:02 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\dvdcss
2009-03-17 16:42:58 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\vlc
2009-03-17 16:42:33 ----D---- C:\Program Files\VideoLAN
2009-03-17 05:52:07 ----D---- C:\ProgramData\Messenger Plus!
2009-03-17 05:31:19 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Shareaza
2009-03-17 05:31:19 ----D---- C:\Program Files\Shareaza
2009-03-17 05:18:35 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\LimeWire
2009-03-17 05:17:01 ----A---- C:\Windows\system32\deploytk.dll
2009-03-17 05:16:51 ----D---- C:\Program Files\Java
2009-03-17 05:16:17 ----D---- C:\Program Files\LimeWire
2009-03-17 04:35:06 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\WinRAR
2009-03-17 04:34:56 ----D---- C:\Program Files\WinRAR
2009-03-17 04:34:12 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Acreon
2009-03-17 04:11:33 ----A---- C:\Windows\system32\msshooks.dll
2009-03-17 04:11:33 ----A---- C:\Windows\system32\msscb.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-03-17 04:11:32 ----A---- C:\Windows\system32\propdefs.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\msstrc.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\mssprxy.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\mssitlb.dll
2009-03-17 04:11:32 ----A---- C:\Windows\system32\msshsq.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\xmlfilter.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\wsepno.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32	hawbrkr.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\srchadmin.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32tffilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\propsys.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\offfilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32
lhtml.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\msscntrs.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\mimefilt.dll
2009-03-17 04:11:31 ----A---- C:\Windows\system32\korwbrkr.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32	query.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-03-17 04:11:30 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssvp.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssrch.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssphtb.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\mssph.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\chtbrkr.dll
2009-03-17 04:11:30 ----A---- C:\Windows\system32\chsbrkr.dll
2009-03-17 04:10:11 ----A---- C:\Windows\system32	zres.dll
2009-03-17 04:01:30 ----D---- C:\Program Files\MSXML 4.0
2009-03-17 01:52:19 ----D---- C:\ProgramData\Blizzard
2009-03-17 01:18:52 ----D---- C:\Program Files\Common Files\Blizzard Entertainment
2009-03-17 01:11:23 ----D---- C:\Windows\system32\AGEIA
2009-03-17 01:11:21 ----D---- C:\Program Files\AGEIA Technologies
2009-03-17 01:11:00 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-03-17 01:07:13 ----D---- C:\Program Files\WinamaxPoker
2009-03-17 01:05:36 ----A---- C:\Windows\system32\dfshim.dll
2009-03-17 01:05:34 ----A---- C:\Windows\system32\mscoree.dll
2009-03-17 01:05:33 ----A---- C:\Windows\system32
etfxperf.dll
2009-03-17 01:05:24 ----A---- C:\Windows\system32\mscorier.dll
2009-03-17 01:05:21 ----A---- C:\Windows\system32\mscories.dll
2009-03-17 01:02:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2009-03-17 01:01:24 ----D---- C:\NVIDIA
2009-03-17 00:58:18 ----D---- C:\Program Files\Messenger Plus! Live
2009-03-17 00:47:08 ----D---- C:\ProgramData\ma-config.com
2009-03-17 00:47:08 ----D---- C:\Program Files\ma-config.com
2009-03-17 00:46:29 ----D---- C:\Program Files\Microsoft
2009-03-17 00:45:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-03-17 00:45:44 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-03-17 00:45:44 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-03-17 00:45:44 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-03-17 00:45:43 ----A---- C:\Windows\system32\schannel.dll
2009-03-17 00:45:40 ----D---- C:\Program Files\Windows Live
2009-03-17 00:44:49 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-03-17 00:44:49 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-03-17 00:44:43 ----A---- C:\Windows\system32\EncDec.dll
2009-03-17 00:44:42 ----A---- C:\Windows\system32\psisdecd.dll
2009-03-17 00:44:38 ----A---- C:\Windows\system32\wersvc.dll
2009-03-17 00:44:38 ----A---- C:\Windows\system32\Faultrep.dll
2009-03-17 00:44:37 ----A---- C:\Windows\system32\mf.dll
2009-03-17 00:44:36 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-03-17 00:44:36 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-03-17 00:44:36 ----A---- C:\Windows\system32\logagent.exe
2009-03-17 00:44:32 ----A---- C:\Windows\system32\wmp.dll
2009-03-17 00:44:31 ----A---- C:\Windows\system32\spwmp.dll
2009-03-17 00:44:31 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-17 00:44:30 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-17 00:44:27 ----A---- C:\Windows\system32\shell32.dll
2009-03-17 00:44:23 ----A---- C:\Windows\system32\es.dll
2009-03-17 00:44:20 ----A---- C:\Windows\system32\win32spl.dll
2009-03-17 00:44:19 ----A---- C:\Windows\system32\msxml3.dll
2009-03-17 00:44:18 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-03-17 00:44:17 ----A---- C:\Windows\system32
etapi32.dll
2009-03-17 00:44:14 ----A---- C:\Windows\system32\wmpeffects.dll
2009-03-17 00:44:14 ----A---- C:\Windows\explorer.exe
2009-03-17 00:44:13 ----A---- C:\Windows\system32\gdi32.dll
2009-03-17 00:44:12 ----A---- C:\Windows\system32\inetcomm.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\emdmgmt.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\dataclen.dll
2009-03-17 00:44:10 ----A---- C:\Windows\system32\cdd.dll
2009-03-17 00:44:09 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-03-17 00:44:05 ----A---- C:\Windows\system32\connect.dll
2009-03-17 00:43:07 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Mozilla
2009-03-17 00:42:24 ----D---- C:\Program Files\Mozilla Firefox
2009-03-17 00:42:14 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Google
2009-03-17 00:42:13 ----D---- C:\Program Files\Common Files\Windows Live
2009-03-17 00:41:50 ----D---- C:\ProgramData\Google
2009-03-17 00:41:50 ----D---- C:\Program Files\Google
2009-03-17 00:38:15 ----A---- C:\Windows\system32\msxml6.dll
2009-03-17 00:36:28 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Macromedia
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wups2.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wucltux.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wuaueng.dll
2009-03-17 00:34:36 ----A---- C:\Windows\system32\wuauclt.exe
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wups.dll
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wudriver.dll
2009-03-17 00:34:26 ----A---- C:\Windows\system32\wuapi.dll
2009-03-17 00:34:20 ----A---- C:\Windows\system32\wuwebv.dll
2009-03-17 00:34:20 ----A---- C:\Windows\system32\wuapp.exe
2009-03-17 00:28:14 ----D---- C:\Windows\OPTIONS
2009-03-17 00:28:12 ----HD---- C:\Program Files\InstallShield Installation Information
2009-03-17 00:28:12 ----D---- C:\Windows\system32\REALTEK USB Wireless LAN Driver and Utility
2009-03-17 00:28:12 ----D---- C:\Program Files\REALTEK
2009-03-17 00:27:53 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\InstallShield
2009-03-17 00:26:26 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Adobe
2009-03-17 00:25:45 ----D---- C:\ProgramData\ASUS
2009-03-17 00:25:35 ----D---- C:\Program Files\ASUS
2009-03-17 00:25:12 ----A---- C:\Windows\Ascd_tmp.ini
2009-03-17 00:22:57 ----D---- C:\ProgramData\HDBR31
2009-03-17 00:21:45 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Identities
2009-03-17 00:21:34 ----D---- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
2009-03-17 00:21:29 ----D---- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
2009-03-17 00:21:04 ----SD---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft
2009-03-17 00:21:04 ----D---- C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Media Center Programs
2009-03-17 00:18:41 ----D---- C:\Program Files\Common Files\Fujitsu Siemens Computers
2009-03-17 00:18:34 ----HD---- C:\fsc-reg
2009-03-17 00:17:49 ----A---- C:\Windows\system32\msonpmon.dll
2009-03-17 00:17:21 ----D---- C:\Program Files\Microsoft Works
2009-03-17 00:17:13 ----D---- C:\Program Files\Common Files\DESIGNER
2009-03-17 00:17:06 ----D---- C:\Windows\PCHEALTH
2009-03-17 00:17:06 ----D---- C:\Program Files\Microsoft.NET
2009-03-17 00:15:37 ----D---- C:\ProgramData\Microsoft Help
2009-03-17 00:15:37 ----D---- C:\Program Files\Microsoft Office
2009-03-17 00:15:06 ----RHD---- C:\MSOCache
2009-03-17 00:14:38 ----D---- C:\Program Files\Norman
2009-03-17 00:12:38 ----A---- C:\Windows\system32\MsiExec.exe.log
2009-03-17 00:11:52 ----D---- C:\ProgramData\Nero
2009-03-17 00:11:52 ----D---- C:\Program Files\Nero
2009-03-17 00:11:52 ----D---- C:\Program Files\Common Files\Nero
2009-03-17 00:10:25 ----D---- C:\Program Files\Fujitsu Siemens Computers
2009-03-17 00:10:16 ----D---- C:\Windows\system32\Macromed
2009-03-17 00:09:09 ----D---- C:\ProgramData\Adobe
2009-03-17 00:09:05 ----D---- C:\Program Files\Common Files\Adobe
2009-03-17 00:09:05 ----D---- C:\Program Files\Adobe
2009-03-17 00:09:01 ----SHD---- C:\Windows\Installer
2009-03-17 00:02:16 ----D---- C:\Windows\SoftwareDistribution
2009-02-24 21:34:16 ----A---- C:\Windows\system32\dpl100.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx11.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx0c.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx0a.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\divx_xx07.dll
2009-02-24 21:34:14 ----A---- C:\Windows\system32\DivX.dll
2009-02-18 15:44:00 ----A---- C:\Windows\system32
vcod140.dll
2009-02-18 15:44:00 ----A---- C:\Windows\system32
vapi.dll

======List of files/folders modified in the last 2 months======

2009-04-17 14:11:02 ----D---- C:\Windows\Prefetch
2009-04-17 14:11:01 ----RD---- C:\Program Files
2009-04-17 11:12:51 ----HD---- C:\Windows\system32\GroupPolicy
2009-04-17 11:12:51 ----HD---- C:\ProgramData
2009-04-17 11:10:55 ----D---- C:\Windows\system32\fr-FR
2009-04-17 11:10:55 ----D---- C:\Windows\System32
2009-04-17 11:10:54 ----D---- C:\Windows
2009-04-17 11:09:46 ----A---- C:\Windows\system.ini
2009-04-17 11:08:52 ----D---- C:\Windows\system32\drivers
2009-04-17 11:08:52 ----D---- C:\Windows\AppPatch
2009-04-17 11:08:51 ----D---- C:\Program Files\Common Files
2009-04-17 10:59:11 ----D---- C:\Windows\inf
2009-04-17 10:59:11 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-17 10:47:08 ----SHD---- C:\System Volume Information
2009-04-16 03:20:53 ----D---- C:\Windows\winsxs
2009-04-16 03:10:46 ----D---- C:\Windows\system32\catroot
2009-04-16 03:10:45 ----D---- C:\Windows\system32\catroot2
2009-04-16 03:08:35 ----D---- C:\Windows\system32\wbem
2009-04-16 03:08:35 ----D---- C:\Program Files\Windows Mail
2009-04-16 03:08:34 ----D---- C:\Windows\system32\manifeststore
2009-04-16 03:08:34 ----D---- C:\Program Files\Internet Explorer
2009-04-14 02:28:15 ----D---- C:\ProgramData\NVIDIA
2009-04-06 16:57:24 ----A---- C:\Windows\system32\mrt.exe
2009-03-28 15:28:41 ----D---- C:\Windowsescache
2009-03-28 15:18:58 ----D---- C:\Windows\system32
l-NL
2009-03-27 10:03:00 ----A---- C:\Windows\system32
vd3dum.dll
2009-03-27 08:14:42 ----A---- C:\Windows\system32
vuninst.exe
2009-03-22 00:56:38 ----D---- C:\Windows\assembly
2009-03-20 04:16:45 ----D---- C:\Windows\Microsoft.NET
2009-03-20 04:12:57 ----D---- C:\Windows\system32\WDI
2009-03-20 04:08:53 ----D---- C:\Windows\ehome
2009-03-20 04:08:43 ----D---- C:\Windows\system32\it-IT
2009-03-20 04:01:14 ----D---- C:\Program Files\Common Files\microsoft shared
2009-03-18 15:33:56 ----D---- C:\Windows\system32\en-US
2009-03-18 05:11:08 ----D---- C:\Windows\system32\de-DE
2009-03-17 06:33:34 ----D---- C:\Windows\Logs
2009-03-17 05:47:00 ----D---- C:\Windows\system32\migration
2009-03-17 05:47:00 ----D---- C:\Windows\PolicyDefinitions
2009-03-17 05:46:59 ----D---- C:\Program Files\Windows Media Player
2009-03-17 04:14:34 ----D---- C:\Windows\system32\LogFiles
2009-03-17 04:13:38 ----D---- C:\Windows\Debug
2009-03-17 03:34:45 ----D---- C:\Windows\Panther
2009-03-17 01:45:54 ----D---- C:\Windows\Tasks
2009-03-17 01:45:54 ----D---- C:\Windows\system32\Tasks
2009-03-17 01:02:44 ----RSD---- C:\Windows\Fonts
2009-03-17 00:41:47 ----D---- C:\ProgramData\Microsoft
2009-03-17 00:29:32 ----D---- C:\Windows\system32\NDF
2009-03-17 00:28:14 ----D---- C:\Windows\system
2009-03-17 00:21:58 ----SHD---- C:\$Recycle.Bin
2009-03-17 00:21:07 ----D---- C:\Windows\Setup
2009-03-17 00:21:04 ----D---- C:\Users
2009-03-17 00:19:42 ----D---- C:\Windows\system32\oobe
2009-03-17 00:19:32 ----D---- C:\Works
2009-03-17 00:18:27 ----D---- C:\Off2007HStTrial
2009-03-17 00:15:55 ----D---- C:\Windows\ShellNew
2009-03-17 00:14:49 ----D---- C:\NVC
2009-03-17 00:13:15 ----D---- C:\Nero
2009-03-17 00:11:51 ----D---- C:\Windows\Cursors
2009-03-17 00:09:57 ----D---- C:\Windows\system32estore

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERStlprot.sys [2007-04-24 25896]
R2 Ndiskio;Ndiskio; \??\C:\Program Files\Norman\Nse\bin\NDISKIO.SYS [2007-01-02 20448]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-06-02 2147544]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS
vmfdx32.sys [2007-11-17 1040544]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys [2009-03-27 7738816]
R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS
vsmu.sys [2008-08-25 15872]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\Windows\system32\DRIVERS\point32k.sys [2008-12-04 30088]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter; C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-11-09 288768]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S1 NGS;Norman General Security Driver; \??\c:\program files
orman
gs\bin
gs.sys [2009-02-11 22712]
S3 a95r27rh;a95r27rh; C:\Windows\system32\drivers\a95r27rh.sys []
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2009-03-15 14336]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NvcMFlt;NvcMFlt; C:\Windows\system32\DRIVERS
vcv32mf.sys [2009-01-22 19512]
S3 SANDRA;SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\Sandra.sys [2008-11-25 22432]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S4 ahcix86s;ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [2008-05-27 173576]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2007-09-30 308248]
S4 JRAID;JRAID; C:\Windows\system32\drivers\jraid.sys [2008-04-03 76688]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 eLoggerSvc6;Norman eLogger service 6; C:\Program Files\Norman\Npm\Bin\Elogsvc.exe [2007-11-21 150584]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-04-29 877864]
R2 Norman ZANDA;Norman ZANDA; C:\Program Files\Norman\Npm\Bin\Zanda.exe [2009-02-25 408696]
R2 NVOY;Norman Resource Provider; C:\Program Files\Norman
pm\bin
voy.exe [2009-01-20 126008]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe [2009-03-27 207392]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
R2 RealtekUSB;RealtekUSB; C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe [2007-07-28 36864]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [2008-04-25 303104]
R3 Norman NJeeves;Norman NJeeves; C:\Program Files\Norman\Npm\bin\NJEEVES.EXE [2008-05-13 203896]
R3 NPC;Norman Parental Control; C:\Program Files\Norman
pc\bin
pcsvc32.exe [2008-04-17 416880]
R3 nsesvc;Norman Scanner Engine Service; C:\Program Files\Norman\Nse\bin\NSESVC.EXE [2008-11-27 183352]
R3 NUAA;Norman User Activity Agent; C:\Program Files\Norman
pc\bin
uaa.exe [2008-04-30 117816]
R3 NVCScheduler;Norman Virus Control Scheduler; C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE [2007-09-18 154680]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-17 137200]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-03-15 216232]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2008-02-28 529704]
S3 nvcoas;Norman Virus Control on-access component; C:\Program Files\Norman\Nvc\bin
vcoas.exe [2009-02-05 195640]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe [2008-12-11 98488]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-03-18 316664]

-----------------EOF-----------------

rottweilerz · Answer

up!!

loloetseb · Answer

J'analyse les rapports et te donne la rocedure

loloetseb · Answer

Ca sent pas bon tout ca,bon plusieurs infections,on commence par les plus simples.Postes moi les rapports au fur et a mesure

Désactives ton uac avant de demarrer la procedure et executes tous les programme en cliquant droit "executer en tant qu'administrateur"

1Télécharge TOOLBAR S&D( de Eric_71/Team IDN ) sur ton bureau : 



( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

2/
Relance Toolbar-S&D en double-cliquant sur le raccourci
. 
Ø Tape sur "2" puis valide en appuyant sur "Entrée".
 
! Ne ferme pas la fenêtre lors de la suppression !
 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

loloetseb · Answer

3/######## | XP _ Instal & recherche | ####### Telecharge et install UsbFix (de C_XX & Chiquitine29) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau . # Choisi l option 1 ( Recherche ) # Laisse travailler l outil. # Ensuite post le rapport UsbFix.txt qui apparaitra. # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 4/ ######## | Suppression | ######## Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau # choisi l option 2 ( Suppression ) # Ton bureau disparaitra et le pc redémarrera . # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) ######### | Désinstallation | ####### # Double clic sur le raccourci UsbFix présent sur ton bureau # Choisi l option 3 ( Désinstaller ) .... 5/ > Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

damix87 · Answer

Bonjour,

j'ai eu juste le même problèm que toi rottweilerz, je cherche déséspérément la solution depuis ce matin, si quelqu'un a la solution ça me serait d'un grand secour, merci d'avance.

rottweilerz · Answer

Le premier programme ne fonctionne pas, windows me dit qu'il faut le fermer quand il effectue certaines recherches.. voici mon msn : Rottweilerz@hotmail.com si tu peux me contacter pour m'aider.. merci bcp :))

loloetseb · Answer

As tu desactivé ton uac?

As tu executé  le programme en tant qu'administrateur?

rottweilerz · Answer

Oui, j'ai désactivé l'uac, pour le mode admin, je suis le seul utilisateur du pc, qu'un seul compte, le mien, je dois quand même faire clique droit lancer en tant qu'admin?

gen-hackman · Answer

oui

rottweilerz · Answer

ca marche toujours pas :'(

loloetseb · Answer

Passe à l'etape suivante

rottweilerz · Answer

############################## [ UsbFix V3.008 ] 

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:18:03 | 17/04/2009

# Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,44 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norman\Npm\Bin\Zanda.exe
C:\Program Files\Norman
pm\bin
voy.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtWlan.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Norman\Npm\Bin\Zlh.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
C:\Program Files\Norman
pc\bin
pcsvc32.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Norman\Nse\bin\NSESVC.EXE
C:\Program Files\Norman
pc\bin
uaa.exe
C:\Program Files\Norman\Nvc\Bin\Nip.exe
C:\Windows\system32\conime.exe
D:\World of Warcraft\WoW.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.google.com/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    WindowsWelcomeCenter=rundll32.exe oobefldr.dll,ShowWelcomeCenter  
HKCU_Run:    fsc-reg=C:\fsc-reg\fscreg.exe 20090416  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    FSCRecovery=c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe 
HKLM_Run:    Norman ZANDA="C:\Program Files\Norman\Npm\Bin\ZLH.EXE" /LOAD /SPLASH 
HKLM_Run:    NPCTray=C:\Program Files\Norman
pc\bin
pc_tray.exe /LOAD 
HKLM_Run:    IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 

################## [ Informations ] 
 
# Contenu de l'autorun E:\autorun.inf 
[autorun]
open=Autorun.exe
Icon=Sims2SP5.ico
Name=The Sims 2 H M Fashion Stuff

[Special]
Disk=1
ProductGuiID={84DDE556-43EF-43ed-B2DF-37AF9E5DDD75}


 

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

################## [ Fichiers # Dossiers infectieux ] 

Found ! E:\autorun.exe  
Found ! E:\autorun.inf  
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

rottweilerz · Answer

############################## [ UsbFix V3.008 ] 

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:22:13 | 17/04/2009

# Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ Enabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,55 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Program Files\Norman\Npm\Bin\Zanda.exe
C:\Program Files\Norman
pm\bin
voy.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\lpksetup.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\REALTEK\USB Wireless LAN Utility\RtWlan.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
C:\Program Files\Norman
pc\bin
pcsvc32.exe
C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
C:\Windows\servicing\TrustedInstaller.exe
C:\Program Files\Norman\Nse\bin\NSESVC.EXE
C:\Program Files\Norman
pc\bin
uaa.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ] 

(!) Not Deleted ! E:\autorun.exe   
(!) Not Deleted ! E:\"autorun.inf"   
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{16b6ad5f-1293-11de-9432-806e6f6e6963}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\autoexec.bat  
E:\AutoRun.exe  
E:\Sims2SP5_Uninst.exe  
E:\eauninstall.exe  
E:\autorun.inf  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

rottweilerz · Answer

############################## [ UsbFix V3.008 ] 

# User : ¤ ThéOLoU ¤ (Administrateurs) # WIN-78K789GDV11
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 19:25:32 | 17/04/2009

# Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norman Security Suite ver. 7.00 7.00 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 94,16 Go (20,39 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 195,14 Go (181,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 413,72 Mo (0 Mo free) [Sims2SP5] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

loloetseb · Answer

Ok tu peux faire le scan dr web

rottweilerz · Answer

zanda.exe;c:\program files
orman
pm\bin;Probablement BACKDOOR.Trojan;Irréparable.Supprimé.;
Comb-Fix.exe/data002\32788R22FWJFW\psexec.cfexe;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop\Comb-Fix.exe/data002;Program.PsExec.171;;
data002;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop;L'archive contient des éléments infectés;;
Comb-Fix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\Desktop;Conteneur comporte des objets infectés;Quarantaine.;
Comb-Fix.exe/data002\32788R22FWJFW\psexec.cfexe;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine\Comb-Fix.exe/data002;Program.PsExec.171;;
data002;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine;L'archive contient des éléments infectés;;
Comb-Fix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\DoctorWeb\Quarantine;Conteneur comporte des objets infectés;Quarantaine.;
UsbFix.exe\data009;C:\Documents and Settings\¤ ThéOLoU ¤\Downloads\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\¤ ThéOLoU ¤\Downloads;Conteneur comporte des objets infectés;Quarantaine.;
psexec.cfexe;C:\moi;Program.PsExec.171;Irréparable.Supprimé.;

loloetseb · Answer

Supprimes tes logiciels de desinfections inutiles avec tool cleaner


http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
_________________________________________________

Ensuite


Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

rottweilerz · Answer

le premier logiciel ne repond plus quand je le lance, le 2ieme, je ne sais pas ou le trouver !!

loloetseb · Answer

Tu peux le charger ici

http://www.commentcamarche.net/telecharger/telecharger 34055294 superantispyware

ou ici

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/44141.html

rottweilerz · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 04/18/2009 at 07:57 PM

Application Version : 4.26.1000

Core Rules Database Version : 3851
Trace Rules Database Version: 1805

Scan type       : Complete Scan
Total Scan Time : 04:11:19

Memory items scanned      : 582
Memory threats detected   : 0
Registry items scanned    : 7066
Registry threats detected : 0
File items scanned        : 568332
File threats detected     : 174

Adware.Tracking Cookie
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@yourmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\¤_théolou_¤@yourmedia[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@yourmedia[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Documents and Settings\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@yourmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Users\¤ ThéOLoU ¤\AppData\Roaming\Microsoft\Windows\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\Application Data\Microsoft\Windows\Cookies\¤_théolou_¤@yourmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad.zanox[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ad3.clickhype[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@adbrite[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ads.crakmedia[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@advertising[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@doubleclick[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@ero-advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@partypoker[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@smartadserver[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\Low\¤_théolou_¤@xiti[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@ad.yieldmanager[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@advertising[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@aimfar.solution.weborama[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@atdmt[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@bluestreak[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@bs.serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@doubleclick[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@maxis.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@mediaplex[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@msnaccountservices.112.2o7[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@questionmarket[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@serving-sys[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@smartadserver[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@tradedoubler[2].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@windowslivemessenger.solution.weborama[1].txt
	C:\Users\¤ ThéOLoU ¤\Cookies\¤_théolou_¤@yourmedia[1].txt

loloetseb · Answer

1- Télécharge Rooter de l'équipe IDN sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2 

! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ...

rottweilerz · Answer

Salut, le programme se lance, mais rien ne se passe, ya écrit Navipromo... et rien ne se passe!

loloetseb · Answer

Y'a ecrit navipromo sur le programme rooter?

rottweilerz · Answer

oui!!

loloetseb · Answer

On va voir ca

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto 

Télécharge maintenant NAVILOG1 depuis-ce lien 


Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis : 

"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque 

TUTO

Trojan TDSSSERV.Q sur C:\windows\explorer.exe - Page 2

Discussions similaires

Newsletters